Mave lève 28 M$ pour un agent de sécurité qui refuse d'agir seul
Mave, fondée en 2025 par deux anciens de l'Unité 8200, annonce 28 millions de dollars en série A pour son agent de cybersécurité. Mais son produit ne fait pas ce que la promesse suggère : il refuse l'autonomie totale. Un choix qui en dit long sur le marché.
Dans cet article
Le 22 octobre 2026, Mave a annoncé une série A de 28 millions de dollars, menée par Red Dot Capital Partners avec la participation de Lumir Growth Partners. Dell Technologies Capital et Emerge Ventures, qui avaient mené le seed de 6 millions au moment de la fondation en 2025, ont remis au pot. Total : 34 millions. Environ trente salariés à Tel Aviv. Et une promesse : utiliser l'IA pour contrer les effets de l'IA.
Le produit ne fait pas ce qu'il dit
Voici la phrase qui compte, et elle est de Raziel Oren, le PDG : « L'autonomie sans contrôle est un risque. Le bon modèle est gouverné : intégrations à privilège minimal, barrières d'approbation quand nécessaire, et une piste d'audit complète de chaque action et décision. » Traduction : Mave pourrait techniquement laisser ses agents exécuter les actions qu'ils recommandent. L'entreprise refuse. Elle vend un agent qui observe, corrèle, propose — et attend qu'un humain valide.
C'est l'inverse du discours dominant sur les « agents autonomes ». Et c'est précisément là que se joue la bataille économique.
Le goulot d'étranglement est devenu le produit
Le problème que Mave décrit est celui-ci : les attaquants utilisent l'IA pour accélérer leur chaîne d'attaque, et les équipes de sécurité se noient dans les alertes. Oren le formule sans détour : « Les équipes de sécurité enquêtent encore menace par menace, outil par outil, assemblant manuellement les preuves avant de pouvoir rendre un verdict. Les attaquants n'attendent pas. »
La solution de Mave : un agent unique qui aspire le contexte de la pile de sécurité existante et le restitue en langage clair, en temps quasi réel. L'agent ne remplace pas les outils. Il se branche dessus. Il devient la couche d'orchestration.
La documentation ne dit pas combien d'entreprises paient déjà pour cette couche, ni combien d'analystes elle permet de retirer. Elle dit seulement que Mave ne promet pas l'automatisation de bout en bout, et que l'entreprise en est « aux tout premiers jours » de l'IA agentique.
Qui paie, et pour quoi faire
Aucun chiffre sur le coût par siège, sur le retour sur investissement client, sur le nombre de postes supprimés. La seule indication vient d'un titre d'article lié, hors du corps de la documentation principale : les offres d'emploi en cybersécurité aux États-Unis ont chuté de 26 %, tandis que la demande pour des profils d'ingénieurs sécurité IA explosait. Ce chiffre porte sur les États-Unis et sur les offres publiées, pas sur les effectifs en poste, et il ne dit rien de Mave.
Ce que la documentation établit, en revanche, c'est que Mave ne vend pas la substitution des équipes. Elle vend un outil de gouvernance pour les équipes qui restent : barrières d'approbation, privilège minimal, piste d'audit. Le produit s'adresse à des responsables sécurité qui veulent un agent dans leur réseau sans en perdre le contrôle.
Le précédent israélien
Mave est fondée par des vétérans de l'Unité 8200, Guy Eshel (CTO) et Raziel Oren (PDG). C'est un fait, pas encore une filière : la documentation ne fournit aucun autre exemple de société issue de cette unité, aucun montant de rachat, aucun nom de concurrent. Elle précise en revanche que Dell Technologies Capital, qui a mené le seed, a remis au pot en série A. Dell vend des infrastructures ; un agent qui se branche sur les outils de sécurité existants tourne sur des serveurs, du stockage, du réseau. L'investisseur et le fournisseur sont la même maison, mais la documentation ne dit pas quel volume d'infrastructure Mave consomme ni si elle achète chez Dell.
Ce que l'argent achète vraiment
Les 28 millions serviront à « accélérer la recherche en IA de pointe, renforcer les lignes de produits entreprise et étendre la présence mondiale ». Trente salariés aujourd'hui, des embauches prévues sur le go-to-market et la recherche. Autrement dit : vendre, et recruter des chercheurs. Pas de quoi construire un data center. Pas de quoi racheter un concurrent.
La question que la documentation laisse ouverte : combien de clients paient déjà ? Aucun chiffre. Combien d'entreprises utilisent Mave en production ? Aucune indication. La description de l'usage des fonds parle de « lignes de produits », pas de revenus. Fondée en 2025, Mave annonce sa série A en octobre 2026 : moins de deux ans d'existence, et aucun résultat publié.
Le vrai risque
Mave parie que les entreprises préféreront un agent gouverné, avec des barrières d'approbation, à un agent autonome. La documentation ne nomme aucun concurrent proposant un agent qui agit seul, ni aucun garde-fou technique concurrent. Le scénario d'un basculement du marché vers l'autonomie totale reste donc une possibilité non documentée, pas une tendance observable.
Ce que l'on peut dire, c'est que Mave vend aujourd'hui la prudence. Si le marché venait à valoriser la vitesse d'exécution plutôt que la traçabilité, la promesse — « l'humain décide » — deviendrait un argument plus difficile à tenir. Mais rien dans la documentation ne permet d'affirmer que ce basculement a commencé.
La vraie question n'est pas de savoir si Mave va réussir. C'est de savoir ce que les acheteurs de cybersécurité, y compris hors des États-Unis, accepteront de payer pour un agent qui refuse de faire le travail seul. Car dans ce marché, l'acheteur ne compare pas seulement des fonctionnalités : il compare des niveaux de responsabilité. Un agent qui propose engage l'analyste ; un agent qui agit engage l'éditeur. Mave a choisi de faire porter la responsabilité au client. Ce choix se défend, mais il déplace le coût — et la documentation ne dit pas combien cet arbitrage se facture.
